Kategorisierung
Informationen und Dienste in den fünf Sicherheitsdimensionen bewerten, um die Kategorie des Systems zu bestimmen: Basis, Mittel oder Hoch.
Esquema Nacional de Seguridad · RD 311/2022
Bereiten Sie das ENS Ihrer Kategorie vor, Maßnahme für Maßnahme.
Das Esquema Nacional de Seguridad (ENS), Spaniens nationales Sicherheitsschema, ist Voraussetzung, wenn Sie mit dem spanischen öffentlichen Sektor zusammenarbeiten. Sie wählen Ihre Kategorie, und Audexa zeigt nur die Maßnahmen und Verstärkungen, die Anhang II von Ihnen verlangt: mit offiziellen Codes, Bewertungshinweisen, Umsetzungsschritten und den Nachweisen, die der Auditor erwartet.
- 73 Maßnahmen und 86 Verstärkungen aus Anhang II
- Basis 72 · Mittel 129 · Hoch 170 Fragen
- 122 Zuordnungen zu ISO 27001
175 Kontrollen: Maßnahmen, Verstärkungen, Artikel 5–27 und Audit
73 Maßnahmen aus Anhang II mit offiziellem Code, dazu 86 Verstärkungen
39 Richtlinienvorlagen mit ENS-Bezug
199 Zuordnungen: 122 zu ISO 27001 und 77 zu NIS2
Was das ENS verlangt
Ohne ENS-Konformität kein öffentlicher Auftrag in Spanien.
Das Königliche Dekret (Real Decreto) 311/2022 gilt für den gesamten spanischen öffentlichen Sektor und für private Unternehmen, die ihm Dienstleistungen oder Lösungen bereitstellen. Systeme werden in die Kategorien Basis, Mittel oder Hoch (BÁSICA, MEDIA, ALTA) eingestuft, und die Kategorie bestimmt, welche Maßnahmen und Verstärkungen aus Anhang II gelten.
Maßnahmen und Verstärkungen
Organisatorischer Rahmen, operativer Rahmen und Schutzmaßnahmen, mit den Verstärkungen, die jede Kategorie hinzufügt. Was nicht anwendbar ist, wird in der Erklärung zur Anwendbarkeit begründet.
Audit oder Selbstbewertung
Die Kategorien Mittel und Hoch erfordern ein Audit und eine Konformitätszertifizierung. In der Kategorie Basis genügen eine Selbstbewertung und eine Konformitätserklärung.
Wie Audexa Sie unterstützt
Anhang II wie im Original, gefiltert nach Ihrer Kategorie.
Der Fragebogen folgt genau der Struktur des RD 311/2022, von der Kategorisierung bis zum Audit, ohne Fragen, die Ihre Kategorie nicht verlangt.
Bewerten
Nur, was Ihre Kategorie verlangt.
Kategorieauswahl
Wählen Sie Basis, Mittel oder Hoch, und der Fragebogen umfasst gemäß Anhang II 72, 129 oder 170 Fragen.
Maßnahmen mit offiziellem Code
org, op.pl, op.acc, op.exp, op.ext, op.nub, op.cont, op.mon und die mp-Maßnahmen, mit den geltenden Verstärkungen. Jede Frage zeigt ihre Maßnahme oder ihren Artikel des RD 311/2022; die Artikel wurden mit dem amtlichen Text abgeglichen.
Fokussierte Ansicht und Ihr Weg
Mit dem ENS als Fokus zeigt Ihnen Audexa nur, was Ihre Kategorie verlangt, und einen einzigen nächsten Schritt. Ein Regelwerk, in allen Plänen.
Von den Artikeln bis zum Audit
Kategorisierung, Grundsätze und Mindestanforderungen (Artikel 5–27), Ausgleichsmaßnahmen sowie Audit oder Konformitätserklärung.
Dokumentieren
Die Unterlagen, die der Auditor verlangt.
Erklärung zur Anwendbarkeit
Begründen Sie jede Maßnahme, die nicht gilt oder die Sie mit einer Ausgleichsmaßnahme abdecken, und exportieren Sie sie mit dem Ergebnis.
Richtlinien und Nachweise
39 Richtlinienvorlagen mit ENS-Bezug und Nachweise mit Verantwortlichem, Überprüfung und Ablaufdatum.
CCN-Leitfäden als Hilfe
Jede Maßnahme verweist auf die CCN-STIC-Leitfäden und auf CCN-Werkzeuge wie PILAR, INES, LUCÍA oder CLAUDIA.
Nicht bei null anfangen
Nutzen Sie, was Sie schon haben.
Aus Ihrem letzten ENS-Audit
Frühere Audits bleiben unverändert sichtbar. Wenn Sie ein neues beginnen, kommen deren Antworten als Vorschläge in den neuen Maßnahmen an.
Aus ISO 27001 und NIS2
122 Zuordnungen zu ISO 27001 und 77 zu NIS2 schlagen prüfbare Antworten vor. Eine Person bestätigt sie.
Maßnahmenplan und Re-Audit
Lücken werden zu Aufgaben mit Unteraufgaben, dazu PDF- und Excel-Berichte und ein Re-Audit, um den Fortschritt zu messen.
Punkte je Lücke
Wie stark jede Lücke Ihren Score verbessert und welchen Aufwand sie erfordert, mit den schnellen Gewinnen in Ihrem Plan zum Ziel.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Kategorieauswahl
Ihre Kategorie bestimmt, wie viele Fragen Sie beantworten.
Vor dem Fragebogen geben Sie die angestrebte Kategorie an. Audexa wendet Anhang II an und zeigt nur die Maßnahmen und Verstärkungen, die diese Kategorie verlangt. Haben Sie sie noch nicht bestimmt, beginnen Sie mit der, die Sie voraussichtlich begründen können; die Kategorisierung ist Teil des Fragebogens.
- Basis: Selbstbewertung und Konformitätserklärung
- Mittel und Hoch: Vorbereitung auf das Zertifizierungsaudit
- Jede Maßnahme mit Bewertungshinweis, Schritten, erwarteten Nachweisen und vorgeschlagenem Verantwortlichen
- Antworten Ja, Teilweise, Nein oder Nicht anwendbar, mit Begründung
Kategorie des SystemsAnhang II
- Basis72 Fragen
- Mittel129 Fragen
- Hoch170 Fragen
Kontinuität
Ihre früheren ENS-Audits zählen weiter.
Audits mit dem bisherigen Katalog sehen genauso aus wie vorher. Wenn Sie ein neues beginnen, kommen die Antworten Ihres letzten ENS-Audits als Vorschläge in den neuen Maßnahmen an, sodass Sie nur prüfen und bestätigen.
- In abgeschlossenen Audits ändert sich nichts
- Vorgeschlagene Antworten zur Prüfung: Eine Person bestätigt sie
- Neu erstellte Zuordnungen zu ISO 27001 (122) und NIS2 (77)
- Schätzung „Wie viel deckt das ab, was ich schon habe?“ beim Anlegen des Audits
Neues ENS-AuditVorschläge
- op.acc.1 IdentifizierungAus dem letzten ENS-Audit
- op.exp.8 AktivitätsprotokollierungZu prüfen
- mp.info.6 SicherungskopienAus ISO 27001
- op.nub.1 Schutz von Cloud-DienstenKeine frühere Antwort
Intelligentes Audit
Beantworten Sie das ENS mit Unterstützung, aber die Entscheidung liegt bei Ihnen.
In Ihrem ersten ENS-Audit schlägt Audexa die Antworten vor, die es bereits kennt, mit ihrer Quelle: Nachweise, andere Audits, Assets, Richtlinien und Aufgaben. Vor dem Absenden prüft Audexa die Stimmigkeit mit Ihren Assets, vRadar und Ihren Nachweisen. Es weist hin, blockiert nie, und nichts wird automatisch beantwortet oder abgesendet.
- Jede Frage mit „Was von Ihnen verlangt wird“, „Erklären Sie es mir“ und ihrer ENS-Referenz
- Vorgeschlagene Antworten, die Sie einzeln übernehmen oder ändern
- Verteilen Sie Abschnitte oder Fragen: Jede Kollegin und jeder Kollege sieht „Nur meine Fragen“
- Punkte je Lücke und Plan zum Ziel, mit „Aufgabe erstellen“ in jeder Zeile
ENS-Audit · Kategorie MittelFokussierte Ansicht
- op.acc.6 Authentifizierungsmechanismus (Benutzer der Organisation)Vorgeschlagen aus Ihren Nachweisen
- op.exp.8 AktivitätsprotokollierungPasst nicht zu Ihren Assets
- mp.info.6 SicherungskopienEinem Teammitglied zugewiesen
So funktioniert es
Drei Schritte, um vorbereitet anzukommen.
Kategorie wählen
Basis, Mittel oder Hoch. Legen Sie das ENS als Fokus fest, bestimmen Sie die Anwendbarkeit jeder Maßnahme und beantworten Sie nur, was verlangt wird.
Umsetzen
Richtlinien freigeben, Aufgaben zuweisen und Nachweise für jede Maßnahme und Verstärkung sammeln.
Ins Audit gehen
Re-Audit durchführen und mit geordneter Erklärung zur Anwendbarkeit und Dokumentation ins Audit gehen, oder in der Kategorie Basis Ihre Erklärung unterzeichnen.
Häufige Fragen
Was uns zu ENS häufig gefragt wird.
Muss ich als privates Unternehmen das ENS erfüllen?
Ja, wenn Sie dem spanischen öffentlichen Sektor Dienstleistungen oder Lösungen im Anwendungsbereich des Schemas bereitstellen. Viele Ausschreibungen verlangen die ENS-Zertifizierung oder eine Konformitätserklärung.
Zertifiziert mich Audexa nach dem ENS?
Nein. Die Zertifizierung stellen von ENAC akkreditierte Stellen aus. Audexa hilft Ihnen, die Maßnahmen umzusetzen und Unterlagen und Nachweise für das Audit vorzubereiten. In der Kategorie Basis können Sie es für Ihre Selbstbewertung und Konformitätserklärung nutzen.
Wie viele Fragen hat ein ENS-Audit der Kategorie Mittel?
129. Basis hat 72 und Hoch 170. Sie stammen aus den 73 Maßnahmen von Anhang II, den 86 geltenden Verstärkungen und den Abschnitten zu Kategorisierung, Mindestanforderungen und Audit, gefiltert nach Ihrer Kategorie.
Wir haben bereits ein ENS-Audit in Audexa durchgeführt. Was passiert damit?
Es bleibt unverändert sichtbar. Wenn Sie ein Audit mit dem neuen Katalog beginnen, kommen seine Antworten als Vorschläge in den neuen Maßnahmen an, und Sie prüfen sie.
Hilft es, wenn wir bereits ISO 27001 haben oder an NIS2 arbeiten?
Ja. Es gibt 122 Zuordnungen zwischen ISO 27001 und dem ENS und 77 zwischen NIS2 und dem ENS. Sie schlagen prüfbare Antworten vor; sie sind keine rechtliche Gleichwertigkeit, und eine Person bestätigt sie.
Welchen Plan brauche ich?
Das ENS-Regelwerk ist ab dem Plan Core verfügbar. Die Fokussierte Ansicht mit einem Regelwerk ist in allen Plänen enthalten; mehrere Regelwerke, Ziele und Meilensteine ab Premium.
Beantwortet Audexa das Audit für mich?
Nein. Audexa schlägt Antworten mit ihrer Quelle vor, weist auf Unstimmigkeiten hin und zeigt Ihnen, welche Lücken Ihren Score am stärksten verbessern, aber eine Person entscheidet über jede Antwort. Nichts wird automatisch beantwortet oder abgesendet.
Demo anfragen
Bereiten wir Ihr ENS vor.
In 30 Minuten wählen wir Ihre Kategorie, gehen die geforderten Maßnahmen durch und sehen uns Richtlinien, Nachweise und den Maßnahmenplan an.
- Wir prüfen die Kategorie Ihres Systems.
- Wir zeigen Ihnen Maßnahmen, Verstärkungen und Nachweise.
- Wir erklären, welcher Plan zu Ihnen passt.